Администраторът се консултира с Европейския надзорен орган по защита на данните преди обработването, когато оценката на въздействието върху защитата на данните съгласно член 39 покаже, че при липса на гаранции, мерки за сигурност и механизми за ограничаване на риска обработването би довело до висок риск за правата и свободите на физическите лица, и администраторът счита, че рискът не може да бъде ограничен с разумни средства с оглед на наличните технологии и разходи за прилагане.
Institucije i tijela Unije štite informacije koje se prenose u terminalnu opremu korisnika, koje se u njoj pohranjuju, iz nje prikupljaju, s pomoću nje obrađuju ili su na neki drugi način s njom povezane, pri čemu se tom opremom pristupa njihovim javno dostupnim internetskim stranicama i mobilnim aplikacijama, u skladu s člankom 5. stavkom 3.